PT-2026-51013

CVE-2026-49340

Publicado

2026-06-19

Atualizado

2026-07-30

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gonic versões anteriores a 0.21.0

Description Um erro de lógica na função ServeCreateOrUpdatePlaylist() permite a gravação arbitrária de arquivos no servidor de streaming de música.

Recommendations Atualize para a versão 0.21.0 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função ServeCreateOrUpdatePlaylist() até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Therawdev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource

CWE-697: Incorrect Comparison

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')